Situatie
In ianuarie 2018 s-a descoperit o vulnerabilitate la procesoarele Intel, AMD si ARM produse in ultimii 10 ani. Este una din cele mai grave erori de proiectare din istoria moderna a microprocesoarelor.
Aceasta eroare face posibila dezvoltarea unor aplicatii care sa pacaleasca procesorul in a executa instructiuni care in mod normal ar fi fost blocate, cum ar fi citirea memoriei din kernel si darea de informatie unor aplicatii ce nu au drept de acces in acea zona.
Solutie
Cei de la Intel au scos o aplicatie cu ajutorul careia putem afla imediat daca procesorul nostru este vulnerabil.
Pentru detectare folosim aplicatia Intel-SA-00086-GUI pe care o gasim pe site-ul producatorului
https://downloadcenter.intel.com/download/27150?v=t
In functie de sistemul instalat descarcam varianta de Windows sau Linux
In cazul prezentat descarcam varianta de windows si o executam (Intel-SA-00086-GUI.exe)
Daca apare mesajul “This system is not vulnerable” nu ne facem probleme. Probabil SO a primit un patch care a rezolvat aceasta vulnerabilitate.
Daca apare mesajul “This system is vulnerable” putem rezolva vulnerabilitatea cu un update de sistem.
Pentru sistemele de operare windows folosim update-ul (KB4054022) de pe site-ul urmator
https://www.catalog.update.microsoft.com/Search.aspx?q=kb4054022
(Este bine sa facem un backup la sistem sau un restore point)
Se descarca patch-ul si se instaleaza. Repornim aplicatia de la intel si verificam vulnerabilitatea. Vom vedea ca sistemul nostru nu mai este vulnerabil la un atac Meltdown.
Leave A Comment?